MaitelliKroon MaitelliKroon

Seguro cibernético deve se tornar padrão para pequenas empresas, afirma RPS

Seguro cibernético deve se tornar padrão para pequenas empresas, afirma RPS
'O seguro cibernético precisa ser apresentado como parte padrão dos programas de seguro das pequenas e médias empresas, e não como um complemento opcional, se as seguradoras quiserem aumentar sua adoção no setor, afirmou Steven Robinson, líder nacional da área de segurança cibernética da RPS.

“O que precisamos fazer é transformar o que atualmente é uma opção de adesão (opt-in) em uma opção de exclusão (opt-out)”, disse Robinson na Conferência de Risco Cibernético da Zywave, realizada em Nova York em outubro.

A cobertura cibernética continua com baixa penetração entre as empresas menores, com uma adesão inferior a 25%, estimou ele. “Ainda temos um longo caminho a percorrer e uma grande oportunidade”, disse ele.

Robinson disse que o problema começa na forma como o produto é vendido. Os corretores costumam apresentar os seguros patrimonial, contra acidentes e de acidentes de trabalho como coberturas que uma empresa sabe que precisa, enquanto o seguro cibernético é tratado como um extra opcional.

“Ainda vemos a cobertura cibernética sendo apresentada como: ‘Ah, talvez você queira considerar isso porque leu nas notícias’”, disse ele.

O mercado pode impulsionar ainda mais a adoção simplificando o processo de compra para empresas menores, acrescentou Robinson.

O setor também deveria abandonar as vendas baseadas no medo e apresentar o seguro cibernético como um produto de continuidade de negócios, especialmente à medida que a IA aumenta a escala e a sofisticação das ameaças, disse Robinson.

“Isso é apenas parte do que você precisa para manter sua empresa funcionando, porque isso vai acontecer”, disse ele. “A IA apenas ajuda a ampliar essa conversa neste momento.”

Emily Licitra, vice-presidente sênior de responsabilidade profissional da Arch Insurance, disse que sua maior preocupação no curto prazo é que os agentes de ameaças usem a IA para atacar empresas em maior escala.

Licitra disse que a IA está principalmente ampliando as ameaças cibernéticas existentes, em vez de criar novas categorias de prejuízo, com phishing, ransomware e exploração de vulnerabilidades se tornando cada vez mais rápidos e escaláveis.

“A IA não está necessariamente mudando o que os invasores querem fazer”, disse ela. “Está apenas mudando a rapidez e a escala com que eles querem fazer isso.”

Ela disse que uma preocupação de longo prazo é que a IA está acelerando a identificação de vulnerabilidades críticas, o que reduz o intervalo entre a descoberta e a exploração. Isso deixa aos defensores e às seguradoras menos tempo para reagir, disse ela, e pode se tornar um problema sistêmico.'



Por Reuters



Para maiores informações leia: